El Departamento de Justicia de Estados Unidos anunció la eliminación del malware PlugX de más de 4.250 ordenadores infectados en una operación llevada a cabo por el FBI y autoridades francesas durante varios meses.
Operativo contra un troyano vinculado al grupo Mustang Panda
PlugX es un troyano de acceso remoto (RAT) utilizado por delincuentes asociados con la República Popular China. La variante identificada está vinculada a un grupo denominado Mustang Panda, Bronze President o TA416.
Este grupo ha sido responsable de campañas dirigidas a víctimas en Estados Unidos, gobiernos y empresas en Europa y Asia, así como a grupos disidentes chinos desde al menos 2014.
Acción de desinfección iniciada a finales de julio de 2024
La operación de desinfección comenzó a finales de julio de 2024. El FBI tomó el control de un servidor de comando y control utilizado por el malware.
A través del servidor, se envió una instrucción para que el malware se autodestruyera en los dispositivos infectados. El malware se eliminó sin afectar las funciones o archivos legítimos de los dispositivos.
Propagación y funcionamiento del malware PlugX
PlugX se propaga mediante dispositivos USB conectados. El malware infecta unidades extraíbles y oculta sus archivos maliciosos para evitar la detección.
Una vez instalado, el malware se comunica con un servidor controlado por los atacantes para recibir comandos y recopilar datos del host.